Centos 7 firewall防火墙打开端口

myskya

9 V% ^7 M2 z0 L! V一、启动服务
如果没有安装，可以使用yum install firewall
, V) q' Q9 a- i' ^9 Z8 N9 T* O系统默认是已经安装了，但是没有启动
9 w4 [7 i& I' Q6 I1 S6 x$ h1、开机自启动
+ x& ]: L& f( w# [systemctl enable firewalld
& N) \8 O5 S4 P2、启动服务
/ T. e' N9 s/ t4 H& q7 Ysystemctl start firewalld
- x- L! ^6 `4 G3 O二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
$ H' n7 I0 h" T$ C3 {$ tfirewall-cmd --zone=public --add-port=22/tcp --permanent
0 j" m3 I! H' e1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
: A# H0 i+ }. a+ H( X) L! q, c这儿是指添加101个端口
9 \; n+ Q3 H/ v三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
: J8 W1 b; v- \8 ?/usr/lib/firewalld/services
1 m5 x1 A2 V, x' s
四、添加完端口之后需要让防火墙生效
4 \# y4 S2 z8 b* V+ n" w! Q# o" O1、重新加载
9 k1 q- `9 B) T) R; X6 N  U, J* ~" @firewall-cmd --reload
2、查看当前已经开放的端口
! l+ o) G. s" V% F* K/ B5 b# Wfirewall-cmd --list-ports
firewall-cmd --list-all
6 e1 @8 Q0 \5 e, P3、删除某个不用的端口
4 F# @+ X+ ]6 Q' r# A) `firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

8 S# ^8 ?6 R9 h: ~5 p3 q
0 k- s8 {% S6 y, h" H7 K2 l* J' t
4 a# E* }3 d7 a/ i. v5 U. H其他常用命令
3 T6 {: t3 V1 M2 E- ?/ q
& U# g4 B: Q  W$ ~: a

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   " K# h7 [" i; K- b9 l& D- {
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ! Q- s" z/ F8 q
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   * \. z$ d! g, ]( k) T; H% X6 b
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

) L+ P+ y' |; G
0 ^6 [. R5 e3 X9 A+ |5 m




/ J4 d2 `& A, ~9 N7 u
5 `% }% q* b  S/ E3 e0 L6 {
1 i7 q0 o9 u' z+ H) T  D( h


6 e9 a2 B5 \8 |